Politique de confidentialité
Dernière mise à jour : 20 août 2026
À compléter avant publication sur les stores : adresse postale de l'éditeur, et mise en service effective de l'adresse mail de contact. Ce bloc doit disparaître de la page publiée.
En bref
Lumeno est une application d'introspection quotidienne. Ce que tu y écris t'appartient. Nous n'avons construit ni traceur publicitaire, ni outil de mesure d'audience, ni revente de données à des tiers.
- Tu peux utiliser Lumeno sans jamais donner ton nom ni ton adresse mail : le compte est anonyme par défaut.
- Aucune publicité, aucun traceur, aucun outil d'analyse comportementale dans l'application.
- Tes réflexions sont hébergées dans l'Union européenne.
- Pour composer tes lectures périodiques, le texte de tes réflexions est transmis à un prestataire d'intelligence artificielle, sans aucun identifiant de compte. C'est détaillé plus bas, c'est le point le plus important de ce document.
- Tu peux supprimer ton compte et toutes tes données depuis l'application, en quelques secondes.
1. Qui est responsable de tes données
L'application Lumeno est éditée par Matthieu Mary, personne physique, domicilié à [ADRESSE POSTALE À COMPLÉTER]. En tant que responsable de traitement au sens du Règlement général sur la protection des données (RGPD), c'est lui qui détermine pourquoi et comment tes données sont traitées.
Pour toute question ou demande relative à tes données : contact@lumeno.app.
2. Quelles données sont traitées, et pourquoi
Nous ne collectons que ce qui est nécessaire au fonctionnement de l'application. Aucune de ces données n'est utilisée à des fins publicitaires.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Identifiant de compte (UUID généré automatiquement) | Rattacher tes écrits à ton compte, sans avoir besoin de ton identité | Exécution du contrat |
| Tes réflexions écrites | Le cœur du service : les conserver et te permettre de les relire, année après année | Exécution du contrat |
| Les ressentis associés à chaque réflexion | Enrichir la relecture et composer les lectures périodiques | Exécution du contrat |
| Adresse mail et mot de passe (facultatifs) | Uniquement si tu choisis de sécuriser ton compte pour le retrouver après une réinstallation | Exécution du contrat |
| Prénom (facultatif) | T'accueillir par ton prénom dans l'application | Exécution du contrat |
| Langue et fuseau horaire | Afficher le contenu dans ta langue et déclencher la question du jour au bon moment | Exécution du contrat |
| Statut d'abonnement | Donner accès aux fonctionnalités premium si tu es abonné | Exécution du contrat |
| Heure du rappel quotidien | Programmer la notification de rappel, si tu l'actives | Consentement |
Le compte anonyme
À l'installation, Lumeno crée un compte anonyme identifié par un simple numéro aléatoire. Nous ne savons pas qui tu es. Tu peux ensuite choisir d'y rattacher une adresse mail, uniquement pour pouvoir retrouver tes écrits si tu changes d'appareil. Ce rattachement reste facultatif.
Les données que tu écris librement
Lumeno est un journal intime. Tu peux donc y écrire, si tu le souhaites, des éléments considérés comme sensibles par le RGPD : convictions, état de santé, vie personnelle. Nous ne te demandons jamais ces informations et ne les exploitons pas de façon spécifique, mais nous attirons ton attention sur le fait que tout ce que tu écris est stocké et transmis au prestataire d'intelligence artificielle décrit à la section 4.
3. Ce que nous ne faisons pas
Cette liste est aussi importante que la précédente. Lumeno ne comporte aucun des éléments suivants :
- Aucune publicité, aucun identifiant publicitaire.
- Aucun outil de mesure d'audience ou d'analyse comportementale (pas de Google Analytics, Firebase, Facebook SDK ou équivalent).
- Aucune vente, location ou échange de tes données.
- Aucun accès à ta position, tes contacts, ton micro, ta caméra ou tes photos.
- Aucun profilage ni décision automatisée produisant des effets juridiques à ton égard.
- Aucune notification push envoyée depuis nos serveurs : les rappels sont programmés localement sur ton téléphone.
4. L'intelligence artificielle et tes réflexions
C'est le traitement le plus sensible de l'application. Nous préférons te l'expliquer précisément plutôt que de le noyer dans une formule générale.
Lumeno compose des lectures périodiques (hebdomadaire, mensuelle, annuelle) qui interprètent ce que tu as écrit sur la période. Pour les produire, le texte de tes réflexions, les ressentis associés, les questions posées et le thème du mois sont transmis à OpenAI, prestataire établi aux États-Unis, via son interface de programmation.
Ce qu'il faut retenir :
- Aucun identifiant n'accompagne ce texte. Ni ton identifiant de compte, ni ton adresse mail, ni ton prénom ne sont transmis. OpenAI reçoit un contenu, jamais l'identité de la personne qui l'a écrit.
- Cela reste une transmission de données personnelles, puisque le texte libre peut contenir des éléments permettant de t'identifier si tu en écris.
- Ce traitement a lieu lors de la génération d'une lecture, pas à chaque fois que tu écris.
- Selon la politique d'utilisation des données d'OpenAI applicable à son interface de programmation, les contenus transmis par ce canal ne sont pas utilisés pour entraîner ses modèles. Cette politique est celle d'OpenAI et peut évoluer indépendamment de nous : openai.com/policies/api-data-usage-policies.
- L'intelligence artificielle ne sert qu'à composer ces lectures. Elle n'écrit ni les questions ni les citations, qui sont rédigées ou validées à la main, et elle ne s'adresse jamais directement à toi.
5. Avec qui tes données sont partagées
Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui traitent des données pour notre compte, selon nos instructions, et ne peuvent pas les utiliser à leurs propres fins.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données et gestion des comptes | L'ensemble des données de ton compte |
| OpenAI | Génération des lectures périodiques | Texte des réflexions, ressentis, questions, thème du mois, sans identifiant |
| RevenueCat | Gestion des abonnements | Identifiant de compte et statut d'abonnement |
| Apple, Google | Traitement des paiements via leurs boutiques respectives | Données de transaction, que nous ne recevons jamais |
| Expo | Construction et mise à jour de l'application | Aucune donnée de contenu |
| Vercel | Hébergement des pages web de Lumeno (mentions légales, réinitialisation du mot de passe) | Aucune donnée de contenu |
Tes données peuvent également être communiquées si la loi nous y oblige, par exemple sur réquisition judiciaire.
6. Où sont hébergées tes données
Ta base de données est hébergée dans l'Union européenne. Tes réflexions y restent stockées.
La seule transmission hors de l'Union européenne est celle décrite à la section 4, vers OpenAI, établi aux États-Unis. Elle est encadrée par les clauses contractuelles types de la Commission européenne, mécanisme prévu par l'article 46 du RGPD.
7. Combien de temps tes données sont conservées
Tes réflexions sont conservées aussi longtemps que ton compte existe. C'est le principe même de Lumeno : pouvoir relire dans dix ans ce que tu as écrit aujourd'hui. Nous ne les effaçons pas au bout d'un délai arbitraire.
Quand tu supprimes ton compte, l'ensemble de tes données est effacé immédiatement et définitivement de la base active, y compris tes réflexions, tes ressentis, tes lectures et ton éventuelle adresse mail. Cette suppression n'est pas réversible et il n'existe aucune copie de secours que nous pourrions te restituer.
Des sauvegardes techniques automatiques de la base sont conservées par notre hébergeur pendant une durée limitée avant d'être écrasées. Elles ne sont utilisées qu'en cas d'incident majeur, jamais pour restaurer un compte supprimé.
8. Sécurité
- Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS).
- Les données sont chiffrées au repos par notre hébergeur.
- Chaque table est protégée par des règles de sécurité au niveau des lignes, qui garantissent techniquement qu'un compte ne peut accéder qu'à ses propres données.
- Ton mot de passe, si tu en définis un, n'est jamais stocké en clair.
- Ta session est conservée sur ton téléphone dans l'espace de stockage sécurisé du système d'exploitation.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé conformément à l'article 34 du RGPD.
9. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur toi.
- Rectification : corriger une donnée inexacte. Ton prénom, ta langue et tes réflexions sont modifiables directement dans l'application.
- Effacement : supprimer ton compte et toutes tes données. C'est faisable immédiatement depuis l'application, dans les réglages de ton profil, sans avoir à nous écrire. Si tu n'as plus accès à l'application, la même suppression est possible depuis cette page, pour les comptes ayant une adresse mail.
- Portabilité : recevoir tes données dans un format lisible par machine.
- Limitation et opposition : demander la suspension d'un traitement ou t'y opposer.
- Retrait du consentement : désactiver à tout moment les rappels quotidiens dans les réglages, sans justification.
Pour exercer ces droits, écris à contact@lumeno.app. Nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.
10. Modifications de cette politique
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel concernant les données traitées ou leurs destinataires, nous t'en informerons dans l'application.
11. Contact
Une question, une demande, un doute : contact@lumeno.app.